Приложение №2

к приказу №1

от «25» мая 2026 г.

ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ И ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

I. ОПРЕДЕЛЕНИЯ

Политика - Политика в отношении обработки и обеспечения безопасности персональных данных Индивидуального предпринимателя Савельева Романа Вячеславовича.

Персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор, ИП Савельев Р.В. – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, а именно:

Индивидуальный предприниматель Савельев Роман Вячеславович, зарегистрированный по адресу: 218542, Калининградская область, Зеленоградский район, п. Переславское, ул. Муромская, д.54 (ИНН 772338027730/ ОГРНИП 315392600019881).

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Категории субъектов персональных данных - группы, к которым относятся физические лица, к которым прямо или косвенно относятся персональные данные (ст. 3 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»).

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному кругу лиц.

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Субъект персональных данных – физическое лицо, к которому относятся персональные данные (в данном случае – Пользователи Сайта).

Сайт - страницы в сети Интернет, расположенные по адресу: https://main.atmosfera-center.ru/, https://atmosfera-center.ru, https://rvsavelev.ru.

Пользователь – лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт.

Платформа «Геткурс» - российская платформа для запуска курсов и онлайн-школ  (https://getcourse.ru/). 

Файлы Cookies – небольшие файлы, временно хранящиеся на жёстком диске, которые позволяют распознать компьютер Пользователя при дальнейших посещениях Сайта/

II. ОСНОВНЫЕ ПОЛОЖЕНИЯ

Настоящая Политика в отношении обработки и обеспечения безопасности персональных данных разработана ИП Савельев Р.В., с целью поддержания репутации и обеспечения выполнения законодательных норм, а также описания подхода к обработке персональных данных и обеспечения безопасности персональных данных пользователей сайта Организации, которые она собирает, обрабатывает и хранит. ИП Савельев Р.В. считает важнейшей задачей обеспечение легитимности обработки и безопасности персональных данных.

В настоящей Политике в отношении обработки и обеспечения безопасности персональных данных излагаются те принципы, которых Оператор придерживается при работе с персональными данными и те меры, которые предпринимаются с целью их защиты.

Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных" в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

Передавая персональные данные посредством использования Сайта Оператора, в том числе путем заполнения полей соответствующих форм на Сайте, субъект персональных данных дает согласие на обработку его персональных данных, переданных указанным способом.

III. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется на основании:
  • Федерального закона № 152-ФЗ "О персональных данных".
  • Согласия субъекта персональных данных на обработку его персональных данных. Согласие выражается Пользователем путем проставления отметки в соответствующем чекбоксе (галочки) перед отправкой данных через формы на Сайте. Согласие дается свободно, своей волей и в своем интересе.
  • Иных законных оснований, предусмотренных законодательством РФ.

IV. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных у ИП Савельев Р.В. основана на следующих принципах:
  • законность целей и способов обработки персональных данных и добросовестности;
  • соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора;
  • соответствие объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
  • достоверность персональных данных, их актуальность и достаточность для целей обработки, недопустимость обработки избыточных по отношению к целям сбора персональных данных;
  • легитимность организационных и технических мер по обеспечению безопасности персональных данных;
  • вовлеченность – деятельность по обеспечению безопасности ПДн инициирована и контролируется Оператором;
  • непрерывность повышения уровня знаний Оператора в сфере обеспечения безопасности персональных данных при их обработке;
  • стремление к постоянному совершенствованию системы защиты персональных данных.

V. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает следующие категории субъектов персональных данных в целях:
  • пользователей сайта — для осуществления коммуникации с пользователями;
  • клиентов Оператора — для оказания консультационных услуг, публикации отзывов об услугах Оператора, осуществление коммуникации;
  • контрагентов по договорам гражданско-правового характера – для подготовки, заключения и исполнение гражданско-правового договора.
В вышеуказанных целях Оператор обрабатывает следующий объем персональных данных пользователей Сайта:

Категории субъектов персональных данных

Объем обрабатываемых персональных данных

Пользователи сайта

Ф.И.О., адрес электронной почты, номер телефона (мобильный), сведения, собираемые посредством метрических программ

Клиенты

Ф.И.О., дата, месяц, год рождения, пол, номер телефона (мобильный), адрес электронной почты

Контрагенты по договорам гражданско-правового характера

Ф.И.О., гражданство, фото/видео изображение,

голос, сведения о трудовой деятельности, сведения об образовании, реквизиты документа, удостоверяющего личность, адрес регистрации, номер телефона (мобильный), адрес электронной почты, ИНН, банковские реквизиты


Посещая Сайт Оператора, Вы соглашаетесь с теми способами сбора и использования персональных данных, которые изложены в настоящей Политике.

Сайт Оператора может содержать ссылки на сайты и приложения третьих лиц. Оператор не имеет отношения, не контролирует и не несет ответственности за обработку персональных данных субъекта персональных данных, предоставленных им при переходе на такие сторонние сайты и приложения.

Оператор предоставляет услуги посредством размещения своего интернет-сайта (https://atmosfera-center.ru) на сайте https://getcourse.ru/, представляющим собой программное обеспечение «ГЕТКУРС 2.0.», предназначенное для создания онлайн школы и организации процесса обучения в сети Интернет. На сайте getcourse.ru используется расширение HTTPS к протоколу HTTP в целях повышения безопасности и защиты информации.

При оплате услуг, обработка платежа (включая ввод номера карты) происходит на защищенной странице сервиса Robokassa платформы «Геткурс» на Сайте. Это значит, что Ваши конфиденциальные банковские данные (реквизиты карты и др.) не поступают Оператору.

Платформа «Геткурс» самостоятельно формируют отчеты и направляет их Оператору с усеченными сведениями о совершенных платежах, исключительно позволяющими осуществить возврат платежа в случае его отмены, в целях соблюдения законных прав клиентов.

VI. ПОРЯДОК, УСЛОВИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных Оператором осуществляется с использованием средств автоматизации или без использования таких средств.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных.

Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Передача персональных данных третьим лицам.
Оператор вправе передавать персональные данные третьим лицам только с согласия Пользователя или в случаях, прямо предусмотренных законодательством РФ (например, по запросу государственных органов), а также для достижения заявленных целей обработки.
Оператор не передает персональные данные третьим лицам без отдельного согласия Пользователя.
Перечень третьих лиц, имеющих возможность получения доступа к персональным данным Субъекта:
  • АО «Тильда Паблишинг», 107031, г. Москва, вн.тер.г. Муниципальный Округ Тверской, ул. Петровские Линии, д. 2, помещ. 4/1, ИНН 9707041449, ОГРН 1247700830354 – в целях функционирования сайта Оператора (https://main.atmosfera-center.ru/);
  • АО «Тильда Паблишинг», 107031, г. Москва, вн.тер.г. Муниципальный Округ Тверской, ул. Петровские Линии, д. 2, помещ. 4/1, ИНН 9707041449, ОГРН 1247700830354 – в целях функционирования сайта Оператора (https://rvsavelev.ru/);
  • Общество с ограниченной ответственностью «Система Геткурс», ИНН 9731055900, адрес: 121205, город Москва, территория Сколково инновационного центра, Большой бульвар, дом 42 строение 1, помещение 1122, р.м. 8 – в целях предоставления доступа к платформе «Геткурс»;
Услуги хостинга и услуги предоставления выделенного сервера для ООО «Система Геткурс» предоставляются ООО «Селектел» https://selectel.ru/about/details.
  • контрагентам по договорам гражданско-правового характера: Андриевская Ксения Николаевна, Бурцева Таисия Евгеньевна, в целях оказания консультационных услуг клиентам Организации.
При этом данные лица обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных», соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных».

Условия обработки персональных данных Оператором:
  1. персональные данные обрабатываются Оператором после акцепта субъектом персональных данных оферты на оказание услуг.
  2. согласно п. 5 статьи 6 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» субъект персональных данных акцептует оферту по собственной инициативе и является стороной и выгодоприобретателем по заключенному им договору. Отдельное согласие на обработку персональных данных субъекта в таком случае не требуется.
  3. условия настоящей Политики доступны пользователям в открытом доступе, до момента акцепта оферты на оказание услуг.
Трансграничная передача персональных данных.
Оператор не осуществляет трансграничную передачу персональных данных Пользователей в иностранные государства.
Сроки обработки и хранения персональных данных.
Персональные данные хранятся не дольше, чем этого требуют цели их обработки, и подлежат уничтожению по достижении этих целей или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством РФ или договором.

VII. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных в отношении обработки персональных данных Оператором вправе:
  • отозвать согласие на обработку своих персональных данных;
  • требовать от Оператора уточнения, исключения или исправления неточных, неверных, устаревших и неполных персональных данных;
  • требовать от Оператора блокирования и уничтожения персональных данных, являющихся незаконно полученными или не являющимися необходимыми для заявленных Оператором целей;
  • получать доступ к своим персональным данным и, в частности, получать от Оператора следующие сведения: категории обрабатываемых персональных данных; цели обработки персональных данных; сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ (за исключением работников Оператора); перечень обрабатываемых персональных данных и источник их получения; сроки обработки персональных данных, в том числе сроки их хранения; иные сведения в соответствии с действующим законодательством Российской Федерации;
  • осуществлять иные права в сфере защиты персональных данных, предусмотренные действующим российским законодательством.
Для осуществления своих прав Субъект направляет уведомление, запрос или обращение по электронной почте atmosfera-center.ru@yandex.ru, rvsavelev@xmail.ru, или по адресу: 218542, Калининградская область, Зеленоградский район, п. Переславское, ул. Муромская, д. 54.

VIII. ОБЯЗАННОСТИ ОПЕРАТОРА

Оператор обязуется использовать персональные данные Пользователя исключительно для целей, указанных в настоящей Политике.

Оператор обязуется не разглашать полученные от Пользователя персональные данные, за исключением случаев, предусмотренных настоящей Политикой или законодательством РФ.
Оператор обязуется обеспечить конфиденциальность персональных данных.

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

Оператор уведомляет Пользователя об изменении Политики посредством публикации новой редакции Политики на Сайте.

IX. ФАЙЛЫ COOKIE

При входе на Сайт некоторая неперсональная информация (например, тип браузера, тип устройства для входа на сайт, географическое местоположение Пользователя, время в регионе Пользователя и другие) может записываться автоматически. Эта информация используется в целях усовершенствования запроса, содержимого и функциональности сайта и может быть в дальнейшем использована Оператором или передана третьим лицам.

На сайте могут использоваться файлы cookies. Сайт использует cookies исключительно в целях получения информации об использовании Сайта. Данные в файлах cookies анонимны и не содержат персональных данных.

Данные, автоматически передаваемые сервисами Сайта в процессе его использования, являются обезличенными и обрабатываются на условиях, описанных в Политике конфиденциальности https://tilda.ru/ru/privacy/. Пользователь может отказаться от cookies, выбрав соответствующие настройки в браузере.

X. СИСТЕМА ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Для защиты персональных данных Оператор применяет необходимые меры, такие как:
1. Правовые:
— разработка локальных документов, реализующих требования законодательства РФ, в том числе данной Политики и размещение ее на сервисе;
— отказ от любых способов обработки, не соответствующих заранее определенным целям.
2. Организационные:
— назначение лица, ответственного за организацию обработки;
— периодическая оценка рисков, касающихся процесса обработки;
— регулярная проверка соответствия обработки требованиям законодательства РФ.
3. Технические:
— предотвращение, в том числе путем проведение внутренних расследований, несанкционированного доступа к системам, в которых хранятся персональные данные;
— резервирование и восстановление персональных данных, работоспособности технических средств и программного обеспечения, средств защиты информации в информационных системах персональных данных;
— иные необходимые меры безопасности.
Для реализации указанных мер Оператор:
— Назначает ответственного за обработку и защиту персональных данных;
— Утверждает эту Политику;
— Издает внутренние нормативные акты по вопросам обработки персональных данных.
Оператор защищает данные Пользователей от:
— Несанкционированного доступа;
— Разглашения;
— Утечек;
— Уничтожения.
Если произойдет утечка, Оператор:
— В течение 24 часов уведомит об этом Роскомнадзор,
— В течение 72 часов проведет собственное расследование и уведомит о нем Роскомнадзор.

XI. СРОК ДЕЙСТВИЯ И ИЗМЕНЕНИЕ ПОЛИТИКИ

Оператор вправе вносить изменения в настоящую Политику, на своё усмотрение, по необходимости и в силу изменений законодательства. Настоящая Политика действует бессрочно, до момента принятия новой редакции. Новая (измененная) редакция Политики публикуется на Сайте Оператора. Продолжая пользоваться Сайтом, после размещения новой (измененной) редакции Политики, субъект персональных данных тем самым подтверждает своё согласие на обработку его персональных данных с учётом внесённых в Политику изменений.

XII. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Если у Вас возникли вопросы или комментарии к настоящей Политике, либо Вы хотите узнать о том, как мы обращаемся с Вашими персональными данными, Вы можете написать нам на электронную почту atmosfera-center.ru@yandex.ru, rvsavelev@xmail.ru, или по адресу: 218542, Калининградская область, Зеленоградский район, п. Переславское, ул. Муромская, д. 54.